udsim

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • sdnpwn：SDN渗透测试工具包。
  • subover：强大的子域接管工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。